Kritische Gitea-Lücke erlaubt Dateizugriff ohne Anmeldung
In Gitea 1.22.1 bis 1.27.0 können Angreifer ohne Anmeldung über Org-Mode beliebige serverseitig lesbare Dateien abrufen.
Neueste zuerst
Seite 24 / 132
OVSwrap: Linux-Kernel-Lücke in Open vSwitch ermöglicht lokale Root-Rechte
CVE-2026-64531 erlaubt lokalen Nutzern auf vielen Standardinstallationen Root-Zugriff über den OVS-Kernelpfad.
Kritische Patches für Veeam, Terraform MCP Server und Django schließen elf Schwachstellen
HashiCorp, Veeam und Django haben elf Lücken behoben, darunter eine Cross-Tenant-Schwachstelle mit CVSS 10,0.
CISA setzt Frist für Patches gegen aktiv ausgenutzte Lücken in Langflow, N-central und Apache Tomcat
CISA führt drei bereits ausgenutzte Schwachstellen im KEV-Katalog und gibt US-Bundesbehörden drei Tage für Gegenmaßnahmen.
Anzeige
Weitere Beiträge
Schwachstellen
TP-Link schließt 15 Schwachstellen in Omada-ZTP
Künstliche Intelligenz
Generative KI senkt die Einstiegshürde für offensive Angriffe
Supply-Chain-Angriffe
